DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

DNS解析大體實操分爲:
1.DNS正向解析
2.DNS反向解析
3.DNS主從同步

一、DNS正向解析

1、安裝bind工具包
通過在線yum庫進行安裝bind軟件包,構建DNS服務。
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
2、修改全局配置文件
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

只需要修改兩個選項:
(1)將listen-on後面的IP地址修改爲自身IP,作用爲監聽本機53端口。無論是誰通過本機DNS服務進行域名解析,都能夠監聽到;
(2)將allow-query後面更改爲any——這裏允許任何人使用本機的DNS服務
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

3、修改區域配置文件
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

添加域名和區域數據文件名的文件,
在zone後面進行域名的添加;
在file後面進行區域數據文件名的添加
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

4、修改區域數據配置文件
具體步驟:
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

着手進入數據文件的修改
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
關閉防火牆和增強安全功能:
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
開啓named服務,看53端口
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
5、修改自身DNS配置文件
(1)進入域名解析配置文件
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
(2)在VIM編輯器中添加自身IP地址,以供後期驗證服務生效(自己搭建的dns服務器,自己可以找自己解析)。
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
安裝測試dns解析的軟件包,若已安裝則跳過,沒有則不能使用host解析命令。
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
我們開始進行正向解析驗證
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
結論:主機名爲“www”、“ftp”、“http別名www”以及錯誤主機名都能解析出來具體的IP地址

二、反向解析

1、區域配置逆解析文件修改,建立反向區域數據
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
2、修改區域數據配置文件——反向解析
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
3.刪除原正向解析配置文件的數據,添加反向解析網絡號以及域名
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
4、重啓服務,並驗證反向解析
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

三、DNS主從同步

另外開啓一臺虛擬系統作爲從服務器,同樣使用在線yum庫安裝bind工具。
1、修改從服務器全局配置文件,保存退出。
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
2、修改從服務器區域配置文件
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
3、返回主服務器,修改對應區域配置文件
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

4、主服務器服務重啓,從服務器開啓DNS服務
在主服務器中輸入:systemctl restart named
從服務器中輸入:systemctl start named
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
回到從服務器中,同步過來的kgc.com.zone文本里是一連串代碼,爲同步過來的文本文件。
解析自己:
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)
5、在從服務器中進行解析驗證
DNS服務正向、反向解析以及主從同步實操(有圖有字,易做易懂)

以上,就是全部的實驗內容。本次實驗還有什麼不足之處,歡迎各位小夥伴在下方評論區留言,非常感謝小夥伴們長久以來對本人的支持和鼓勵,本人會持續出新作,敬請期待!!!

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章